二段階認証
二段階認証とは
二段階認証とは、IDとパスワードに加えて、もう一つの確認手順を経ることでアカウントへのログインを承認するセキュリティ機能のことです。たとえば、配信サイトにいつも使っているパスワードでログインしようとすると、登録済みのスマートフォンのSMSに6桁の認証コードが届き、そのコードを入力して初めてログインが完了する——という流れが代表的な二段階認証の仕組みです。もし万が一、誰かにパスワードを知られてしまったとしても、手元のスマートフォンがなければ不正ログインはできません。チャットレディとして活動する際、配信サイトのアカウントは収益や個人情報が紐づく大切な資産です。報酬の振込先情報や本人確認書類の画像なども登録されているケースが多く、不正アクセスによる情報漏えいや成りすましは深刻なリスクになります。二段階認証を有効にしておくだけで、こうしたリスクを大幅に下げることができます。設定はサイトの「セキュリティ設定」や「アカウント設定」のメニューから行えることがほとんどで、操作は数分で完了します。
二段階認証の主な種類と選び方
二段階認証にはいくつかの方式があり、配信サイトによって対応しているものが異なります。代表的なものを確認しておきましょう。①SMS認証——登録した電話番号にワンタイムコードが届く方式。もっとも普及していて設定も簡単ですが、SIMスワップと呼ばれる電話番号乗っ取りには注意が必要です。②認証アプリ（Google認証システム・Authyなど）——スマートフォンにアプリをインストールし、30秒ごとに更新されるコードを使う方式。SMSより安全性が高く、電波がない環境でも使えるため、セキュリティを重視する方に向いています。③メール認証——登録メールアドレスにコードが届く方式。手軽ですが、メールアカウント自体が乗っ取られると意味がなくなるため、メールも二段階認証で保護しておくことが前提になります。活動するサイトが対応している方式の中で、できる限り認証アプリを選ぶのがおすすめです。
二段階認証を設定する際に押さえておきたいポイント
二段階認証を有効にするときには、いくつか事前に確認しておくと安心です。①バックアップコードを必ず保存する——認証アプリ方式の場合、スマートフォンを紛失・機種変更したときにアプリが使えなくなる場合があります。多くのサービスでは設定時に「バックアップコード」が発行されますので、スクリーンショットや紙にメモして安全な場所に保管しておきましょう。②機種変更前に設定を引き継ぐ——認証アプリのデータはスマートフォン本体に保存されているため、機種変更の際は事前にアプリのバックアップ機能を使って引き継ぎを行ってください。うっかりそのまま機種変更すると、自分でもログインできなくなるケースがあります。③副業アカウントと個人アカウントのメールは分ける——配信サイトに登録するメールアドレスは、プライベートのものとは別に専用のものを用意しておくと、万が一のときに被害を最小限に抑えられます。
私がチャットレディの現場を取材していて気になるのは、「パスワードは設定しているけれど、二段階認証はまだ入れていない」という方が思いのほか多いことです。配信サイトのアカウントには報酬情報だけでなく、本人確認書類の画像が残っているケースもあります。「自分は大丈夫だろう」と後回しにしがちですが、設定にかかる時間はせいぜい5分。今日の配信が終わったタイミングで、一度セキュリティ設定を開いてみてください。
— Belle Work 編集長 / 橘 美咲
